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Показана возможность обобщения базовых рюкзачных систем защиты информации. Приводится алгоритм построения инъек- 
тивного нестандартного рюкзака размерности п+1 с заданными каскадными значениями, исходя из аналогичного рюкзака раз- 
мерности п. В работе рассмотрена лёгкая задача укладки нестандартного рюкзака. 


Как известно [1-3], криптостойкость рюкзач- 
ных систем защиты информации (РСЗИ) на осно- 
ве заданного рюкзака зависит от первоначального 
способа кодирования элементарных сообщений и 
процедуры последующего шифрования открытого 
текста. 

Рассмотрим класс систем защиты информации 
с открытым ключом и с рюкзаком, обладающим за- 
ранее заданными свойствами. Рюкзачный вектор А 
назовём с повторениями или без повторений, если 
его элементы повторяются или нет - соответствен- 
но. Для простоты изложения будем считать, что 
значения компонент рюкзачного вектора располо- 
жены в неубывающем порядке своих значений. 
При этом коэффициенты повторов для компонент 
рюкзака и входа (А, ѵ) можно взять совершенно 
различными между собой способами из заданных 
двух целочисленных положительных массивов. 


Пусть А=(а,,а 2 ,--',й„) - рюкзачный вектор раз- 
мерности п, гі > 3 из п натуральных компонентов а„ 
и (А, ѵ) - вход задачи о рюкзаке, где ѵ - также 
некоторое натуральное число или нуль. Пусть далее, 

2К={к ь к ъ ...,к}, к х +к 2 +...+к,=п, і <п , 2С={т ъ т 2 ,...,т„} 
- множества коэффициентов повторений компо- 
нентов рюкзачного вектора А и входа (А, ѵ) соответ- 
ственно. Здесь элемент к к> 1, і=1...1- количество 
повторений компонентов ранга натурального чи- 
сла й, в рюкзаке А (1 - количество его различных 
компонентов), а элемент т ь 0</я</?-1, /=1...и, р> 2, 
реЫ из множества 2С Р указывает максимальное 
значение коэффициента повтора при а„ і=\...п для 
определения входа (А, ѵ). Множества 2К, и 2С Р на- 
зовём спектрами коэффициентов рюкзака А и его 
входа (А, ѵ) соответственно. Значения множества 
2С Р иначе назовём каскадными значениями. 
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Так, например, если 1=4, р = 3 и 
А=( 1, 2, 5, 5, 13, 13, 13), Щ={ 1, 1, 1, 2, 2, 2, 1}, 
то спектр коэффициентов рюкзака имеет вид 
2К,={ 1, 1, 2, 3}, Л,=1, Лі= 1, Л 5 =2, *ц=3, 
а спектр входа задан как 2С Ь для которого каскад- 
ные значения заданы как: 

т { < 1, т 2 <1, м,< 1, /й 4 <2, м 5 <2, т 6 <2, т 2 < 1. 

Аналогично определим: решением без повторе- 
ний компонент для входа (Л, ѵ) назовем подмноже- 
ство элементов Л, сумма которых равна ѵ, т.е. 

п 

=ѵ, 

і = 1 

при условии, что се х е {0,1} - как принято считать 
для стандартных рюкзачных систем. Если же а,. 
&2С={т ь т ъ ...,т„) и хотя бы один из коэффициен- 
тов а,> 2, то решением - соответственно с коэффи- 
циентами повторений компонент из 2С р . 

Все рассматриваемые в данной работе рюкзаки 
вовсе не обязаны обладать свойствами, присущими 
стандартным рюкзакам. Наоборот, здесь а„ а 2 &2К, 
может повторяться и входить в сумму для опреде- 
ления входа (А, ѵ) с коэффициентом а<т„ і=1...п, 
где т ; е2С р ^Тлкис нестандартные рюкзаки обозна- 
чим через А, а входы - соответственно (А, ѵ). 

Очевидно, в частности, если для нестандартно- 
го рюкзачного вектора А 

к{=к 2 =...=к=\, 
т 1 =т 2 = ...=т = 1, 

то мы имеем стандартный рюкзак без повторений 
[1]. Если же при А: 1 =/с 2 =...=А:„=1, соответствующие им 
коэффициенты входа т 1 =т 1 = ...=т= 1, то мы имеем 
обобщённый рюкзак [4] с заданным максимальным 
числом р— 1 повторений всех его компонентов. 

Множество значений ѵ,, для которых входы 
(А, ѵ ( ) со спектром 2С Р имеют решения, назовем до- 
пустимыми значениями и обозначим через 
Ея={ѵ 0 ,ѵ І ,...,ѵ,}. Количество всех допустимых число- 
вых значений ѵ, для нестандартного рюкзачного 
вектора А обозначим через //( Ѵ л ) и назовём мощно- 
стью входа. Так как для одного и того же V,- могут 
быть разные решения, то обозначим через /и(А) 
мощность различных между собой решений и на- 
зовём его мощностью нестандартного рюкзака А. 
Вектор А назовём инъективным, если каждый его 
вход обладает не более чем одним решением - с 
повторениями или без него. Очевидно, для инъек- 
тивного вектора А имеет место равенство: 

/и(Ѵ і )=іи(А)=(т 1 +1)(т г +1)...(т„+1). 

Более того, имеет место также соотношение: 

т 1 а 1 +т 1 а 2 +...+т п а„ = X ѵ <’ 


откуда в частности следует, если: 

1. А - стандартный рюкзак, то т 1 =т 2 =...=т=\, 

1 ^4 

/и(А)=2п, следовательно, а х +а 2 +...+а =— — 

2 (=о 


2. А — обобщенный рюкзак, то т х =т 2 =...=т=р— 1, 
р(А)=р" и 

2 р "~ 1 

а х +а 2 +...+а= — — 2 ѵ г 

Р (р- 1) /-0 

Последние соотношения можно применить дая 
установления инъективности нестандартного вектора 
А, ас помощью следующего рекуррентного алгоритма 
легко найти множество всех допустимых значений ѵ ; со 
спектром входа 2С Р и определить а пП , если известны 
а ъ а ъ ...,а„. Для удобства приведём схему построения та- 
кого алгоритма, представленной в виде таблицы 
(см. табл) значений для коэффициентов компонентов 
нестандартного рюкзака. Из таблицы видно как найти 
всевозможные наборы длины п + 1 и соответствующие 
им значения ѵ ; , если известны наборы длины п. 


Таблица. Схема построения алгоритма 
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Итак, пусть 

А=(а ь а ъ ...,а„) 

- нестандартный рюкзачный вектор размерности и, 
я>3 из п произвольных натуральных компонентов 
а„ і=1..м, (А, ѵ) - его вход со спектром входа 2С Р и 

ѵ = '^а І а І =А-м>1 
1 = 1 

- произвольное допустимое значение для входа (А, ѵ). 
Здесь и ниже будем считать, что к=\, і=\...п, т.е. за- 
данный нестандартный рюкзакИ без повторений. 

Пусть, далее, Ѵ~ А - множество всех допустимых 
значений ѵ, инъективного рюкзачного вектора А 
размерности я, со спектром входа 2С р , т.е. 

Ѵ А~( Ѵ 0’ Ѵ 1’ •" ’ Ѵ аі(К,ЬіЬ 
а Ѵ-+а = {ѵ 0 +а, ѵ,+а, . .. ,ѵ т(ѵ _ )л +а} 

- множество всех значений ѵ ; со сдвигом на нату- 
ральное число а. Тогда 
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т п + \ 

Уы-{](Ух +»“„,) 

и = О 

- представляет собой множество всех допустимых 
значений для рюкзачного вектора А+ 1 размерно- 
сти л+ 1 со спектром входа 

2С={т ь т ъ ...,т п ,т пН }. 

Поэтому для определения компонента й„ + 1 
инъективного рюкзачного вектора А+ 1 размерно- 
сти я+1 с каскадным значением т пН , необходимо и 
достаточно выполнение следующих двух условий: 

1. а п < а п+1 < ; 

и = 1 

2- (Ѵі+иа п+1 )=0. 

и = 1 

Таким образом, на основе указанного рекур- 
рентного алгоритма можно найти все инъективные 
вектора размерности л+1, исходя из аналогичных 
векторов размерности л. 

Рюкзачный вектор 

А=(а ь а ъ ...,а,) 

назовём сверхрастущим, если для любого /-2...Я 
имеет место неравенство 
1 

а 1 > 

к = 1 

Очевидно, если рюкзачный вектор А сверхра- 
стущий, то он инъективный и одновременно воз- 
растающий. 

В самом деле, так как мы имеем следующий ди- 
апазон значений для ѵ: 

0<ѵ<т 1 а 1 +т 2 а 2 +...+т„а„, 

то очевидно, если ѵ не принадлежит указанному 
диапазону, то вход (А, ѵ) не имеет решений. Не 
имеют решений и те входы (А, ѵ), для которых ѵ не 
представляется в виде линейной комбинации: 

ѵ=а [ а [ +а г а г + ...+а п а„,а,е2С р . (2) 

Если же ѵ имеет вид (2), и компоненты рюкзака А 
удовлетворяют ( 1 ), то каждый из /и( РД различных вхо- 
да (А Р , ѵ) имеет одно единственное решение в силу то- 
го, что заданный рюкзачный вектор сверхрастущий. 
Далее, будем говорить, что компонент а ь і=\...п входит 
в сумму ѵ с кратностью а,е{л7 1 ,лг 2 ,...,7и„}, если а ,■ имеет 
а, вхождений в ѵ. Аналогично можно ввести другие из- 
вестные определения и обозначения для рассматрива- 
емого вектора так, как, например, в работе [4]. 

В частности, аналогично можно доказать сле- 
дующие теоремы относительно нестандартного 
рюкзака А без повторений. 

Теорема 1. Рюкзачный вектор без повторений 
А=(а ь а ъ ...,а„) размерности л, я>3 с каскадными 
значениями 2С={т 1 ,т 2 ,... ,т„} для входа (А, ѵ) явля- 
ется плотным и инъективным, если 
й,=с, а і =п(- 1 ((т-\)с+\),і=2...п, т=тах{т 1 ,т 2 ,...,т п }, те 1, 
где с - некоторая целая положительная константа. 


Доказательство. Так как из указанного рекур- 
рентного соотношения при я>3 непосредственно 
следует, что 

а=та н =(т-\)а И +а н , 

то имеем: 

й,=яС 2 ((яг—1 )с+1 )=(т—\ )а н +а н = 
=(т-\)а И +((т-\)а і _ 2 +а і _ 2 = 

=(т—1)а И +(т—1)а і _ 2 + ... +(я?-1)й 2 +(я?-1)й,+ 1. 

Или 

а і =(т-\)^а к +1. 

к = 1 

Таким образом, рюкзачный вектор А - сверхра- 
стущий, следовательно, и инъективен, причём раз- 
ность между левой и правой частями полученного 
равенства, как видно, минимальна и равна единице. 

Следствие. В частности, при с=1 из теоремы 
следует, что инъективный рюкзачный вектор 
А=(\,т,т 2 ,...,т п ~ 1 ) 
является одновременно и плотным. 

Заметим, что доказанная теорема справедлива 
также для более сильного условия, когда вместо т 
выступают соответствующие значения /л„ /=1...л, а 
на практике можно предложить следующий рекур- 
рентный алгоритм^ построения инъективного 
(плотного) вектора Л+1 размерности л+1 со спек- 
тром 2С={т ] ,т ь ...,т п ,т пН }, если известен анало- 
гичный вектор А=(а ь а ъ ...,а„) размерности л (я>2). 
Для этого необходимо определить очередной ком- 
понент а я+1 в виде: 

й„ +1 =т 1 й І +я? 2 й 2 +...+ятй„+й 
так, чтобы выполнялось следующее очевидное ра- 
венство относительно мощностей: 

ц(Ѵ- л+1 ) = т п+1 ц(Ѵ і ), 

где 

К і+ і = ІМ +ка " +і)’ С| + й = {ѵ 0 +а, ѵ,+я, ... ,ѵ, + а}, 

к = О 

а е 2, т і е 2С р , г' = 1...л, а п >а ѵ 

Теорема 2. Пусть 

Д=(й„й 2 ,...,й„) 

- инъективный рюкзачный вектор размерности л, 
я>3, а вектор 

В =(Ь ь Ь 2 ,...,Ь„), 6,=е-й,(тос1/л),(т,е)=1 
получен из л>3 сильным модульным умножением 
относительно тие. Тогда решение задачи о рюкза- 
ке для входа (В, ѵ ^совпадает с единственным ре- 
шением для входа (А, ѵ). 

Доказательство. Схема доказательства данной 
теоремы полностью совпадает со схемой постро- 
ения алгоритма для стандартной рюкзачной систе- 
мы. Разница лишь в том, что в качестве функции 
шифрования применяется функция 

т= вж/, 
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где \ѴХ - шифр сообщения X. Более того, алгоритм 
построения системы защиты информации с откры- 
тым ключом на основе рюкзака А полностью сов- 
падает с алгоритмом построения систем защиты 
информации с обобщённым рюкзаком А Р [4]. 

Отметим, что данная теорема допускает все па- 
раметры обобщённой рюкзачной системы защиты 
информации с открытым ключом. При этом 
необходимо сделать ещё следующее замечание: 
процедура восстановления открытого текста, в це- 
лом, не зависит от самих компонент рюкзачного 
вектора А, она зависит только от размера самого 
рюкзака и способа первоначального кодирования 
элементарных сообщений открытого текста. Дан- 
ное замечание относится ко всем существующим 
открытым рюкзачным системам. 

Совершенно ясно, если для нестандартного 
рюкзака А полагать что т 1 =т г =...=т=р- 1, то все 
рассмотренные выше рассуждения относительно 
РСЗИ останутся в силе, что, в свою очередь, озна- 
чает: их можно перенести на случай обобщённых 
рюкзаков А Р с заданным максимальным числом 
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р-1 повторений всех его компонентов. Если же по- 
лагать т 1 =т 2 =...=т=1, то мы соответственно полу- 
чим РСЗИ со стандартным рюкзаком. 

В обоих случаях рюкзаки без повторений, т.е. 
к\=к 2 =...=к= 1. Очевидно, когда компоненты рюк- 
зачного вектор А с повторениями [5], т.е. хотя бы 
один элемент из множества 2К={к ь к ъ ... л Ц больше 
единицы или то же самое, что Кп, то А в данном 
случае сверхрастущим быть не может, и потому не- 
возможно рассмотреть лёгкую задачу укладки рюк- 
зака и, тем более, задачу построения СЗИ, исполь- 
зующей такой рюкзак. 

В заключение подчеркнём, что для больших зна- 
чений параметров нестандартных рюкзачных векто- 
ров, криптостойкость соответствующих систем за- 
щиты информации сравнительно выше, чем крип- 
тостойкость аналогичных стандартных СЗИ. В са- 
мом деле, если обозначить через ЩК) - количество 
всех вариантов выбора ключей, то для стандартного 
рюкзака оно равно ЩК)= 2”, для обобщённого рюк- 
зака - ЩК)=Р", а для нестандартного рюкзака А - 
ЩК)=(т 2 +\)(т 2 +\) ... (м„+1),гдел-длина рюкзака. 
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